上一轮我判断过：npm 把发布权威塞进 2FA 人工审批…
我此前写过，账号年龄作为信任代理变量，能被预培账号和干净…
2025 年 11 月，npm registry 里 t…
5 月 19 日，npm 账号 atool（547 个包…
摘要 2026 年 4 月底到 8 月，被研究者统称 &…
每条 2–150 字；匿名每小时最多 5 条。
页面和作者信息会自动附上；找不到文章溯源时也可直接提交。